시스코 제품군, 원격코드와 권한상승 취약점 발견

Cisco Unity Express의 자바 오브젝트 역직렬화 과정에서 원격코드 실행 취약점 발견
Management Console, 취약한 시스템 설정으로 인증 우회하는 권한상승 취약점 발견

[보안뉴스 김경애 기자] 시스코(Cisco)가 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자가 해당 취약점을 이용해 원격코드 실행 등의 피해를 발생시킬 수 있어 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트하는 것이 바람직하다.

[이미지=시스코 홈페이지]

이번에 발견된 취약점은 Cisco Unity Express(CUE)에서 자바 오브젝트를 역직렬화하는 과정에서 발생하는 원격코드 실행이 가능한 취약점(CVE-2018-15381)[1]과 Cisco Stealthwatch Enterprise의 Management Console에서 취약한 시스템 설정으로 인해 공격자가 인증을 우회하여 권한 상승이 가능한 취약점(CVE-2018-15394)[2]이다.

영향을 받는 제품은 Cisco Unity Express- 9.0.6 이전 버전과 Cisco Stealthwatch Enterprise- 6.10.2를 포함한 이전 버전이다.

따라서 취약점이 발생한 Cisco 제품 이용자는 참고사이트에 명시되어 있는 ‘Fixed Software’ 내용을 확인해 패치를 적용하는 것이 바람직하다.

좀더 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터에 문의하면 된다.

[참고사이트]
[1]https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-cue
[2]https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-smc-auth-bypass
[김경애 기자(boan3@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다